FANDOM


LunchTime屬TSR檔案寄生病毒,會在MS-DOS上執行,感染大小為2,050個位元組。

感染行為编辑

此病毒在記憶體時會使用INT 21h感染任何執行的EXE應用程式。如果檔名的開頭為以下字串,則該檔案不會受到感染:

MKS

部分受感染的檔案可能無法正常工作,以致執行時當掉系統。

這個病毒還會搜尋和刪除以下的檔案:

CHKLIST.MS
CHKLIST.CPS

進階資料编辑

此病毒佔用4,352位元組的記憶體。

MD5:

0eab7a0493cf8672e9c87e07fddad1fe

觸發行為编辑

在12:00至13:59期間執行任何受感染的程式,或者病毒在RAM時執行任何程式,就會顯示以下的訊息並當住系統:

Po co tak ciezko pracujesz ?
Zrób sobie przerwe i idz na lunch.
Twój dysk twardy zostal zakodowany do godziny 14:00.
O tej godzinie zostanie odkodowany. Jesli wylaczysz
komputer wczesniej, stracisz na nim dane bezpowrotnie.

Czas do konca przerwy : (time)

NIE WYLACZAJ ANI NIE RESETUJ KOMPUTERA !!!

翻譯(波蘭文):

幹嗎做的這麼辛苦?
休息一下吃個午餐吧。
你的硬碟已經被加密直到14:00。
到時它就會解密。但如果你提早關機,你就會永遠失去所有資料。

尚餘休息時間:(計時器)

不 要 關 掉 或 重 新 開 機 !!!

然而此病毒並不會加密任何內容。

其他資料编辑

因為編程錯誤,計時到最後1分鐘就會解除,而且不會在13:59或之後觸發。

此病毒包含以下內部字串:

Jakze tu wszedles,powiedz i dlaczego?
Nielatwo wspiac sie na ten mur wysoki.
I smierc tu znajdziesz,zwazywszy, kim
jestes, Jesli cie spotka którys z moich krewnych.
Lunchtime  Kraków -styczen 97